{"id":1331,"date":"2026-06-26T20:54:12","date_gmt":"2026-06-26T20:54:12","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/el-fbi-advierte-que-los-piratas-informaticos-de-inteligencia-rusos-apuntan-a-las-claves-de-recuperacion-de-la-copia-de-seguridad-de-la-senal\/"},"modified":"2026-06-26T20:54:12","modified_gmt":"2026-06-26T20:54:12","slug":"el-fbi-advierte-que-los-piratas-informaticos-de-inteligencia-rusos-apuntan-a-las-claves-de-recuperacion-de-la-copia-de-seguridad-de-la-senal","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/26\/el-fbi-advierte-que-los-piratas-informaticos-de-inteligencia-rusos-apuntan-a-las-claves-de-recuperacion-de-la-copia-de-seguridad-de-la-senal\/","title":{"rendered":"El FBI advierte que los piratas inform\u00e1ticos de inteligencia rusos apuntan a las claves de recuperaci\u00f3n de la copia de seguridad de la se\u00f1al"},"content":{"rendered":"
\n

El FBI y CISA actualizaron su advertencia de marzo sobre el phishing de cuentas de Signal de la inteligencia rusa, y los operadores agregaron un paso: ahora convencen a los objetivos para que entreguen su clave de recuperaci\u00f3n de respaldo de Signal.<\/p>\n

Entr\u00e9guelo una vez y el atacante podr\u00e1 restaurar la copia de seguridad de la cuenta, leer el historial de mensajes privados y grupales y hacerse cargo de la cuenta. Peor a\u00fan, la llave sigue funcionando. Cree una nueva cuenta con el mismo n\u00famero de tel\u00e9fono y la clave anterior a\u00fan se podr\u00e1 usar en ella, advierte el aviso.<\/p>\n

La soluci\u00f3n es contundente: generar una nueva clave en Configuraci\u00f3n, que elimina la anterior para futuras descargas de respaldo, y aceptar que todo lo que el atacante ya haya extra\u00eddo desaparecer\u00e1.<\/p>\n

El aviso actualizado, PSA I-062626-PSA<\/a>agrega dos nombres de seguimiento p\u00fablicos el aviso de marzo<\/a> faltaban: UNC5792 y UNC4221. El FBI vincula la actividad a m\u00faltiples grupos de los Servicios de Inteligencia Rusos (RIS), incluidos oficiales del FSB integrados en la Guardia Fronteriza del FSB y otros que trabajan para los servicios militares rusos. La campa\u00f1a llega a cuentas de Signal y WhatsApp; La nueva t\u00e1ctica de clave de recuperaci\u00f3n que describe el aviso es espec\u00edfica de Signal.<\/p>\n

Los objetivos son personas de alto valor de inteligencia: funcionarios gubernamentales actuales y anteriores de Estados Unidos e internacionales, personal militar, figuras pol\u00edticas, periodistas y funcionarios en Ucrania. El aviso de marzo dec\u00eda que la campa\u00f1a m\u00e1s amplia ya hab\u00eda comprometido miles de cuentas en todo el mundo.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

El mensaje de phishing se hace pasar por soporte de Signal. Olas anteriores ped\u00edan c\u00f3digos de verificaci\u00f3n por SMS y PIN de cuenta, o utilizaban enlaces de \u00abinvitaci\u00f3n grupal\u00bb manipulados que vinculaban silenciosamente el dispositivo de un atacante a la cuenta.<\/p>\n

La versi\u00f3n actualizada gu\u00eda al objetivo para activar las copias de seguridad de Signal, abrir la clave de recuperaci\u00f3n y pegarla en el chat. El aviso imprime dos mensajes de muestra: uno disfrazado de implementaci\u00f3n obligatoria de dos factores, el otro como una soluci\u00f3n urgente de \u00abrecuperaci\u00f3n de datos\u00bb para mensajes supuestamente en riesgo de p\u00e9rdida.<\/p>\n

Al igual que en marzo, las agencias tienen claro que ninguno de estos rompe el cifrado de Signal ni la propia aplicaci\u00f3n. Los actores comprometen cuentas individuales mediante ingenier\u00eda social y luego ingresan a trav\u00e9s de una funci\u00f3n leg\u00edtima.<\/p>\n

Adem\u00e1s de la actualizaci\u00f3n, el Departamento de Estado Recompensas por la justicia<\/a> El programa ofrece hasta $10 millones por informaci\u00f3n sobre UNC5792.<\/p>\n

\"\"<\/a><\/div>\n

La actividad se superpone con las advertencias de la inteligencia holandesa (AIVD y MIVD), la BfV y BSI de Alemania y la ANSSI de Francia a principios de este a\u00f1o. Grupo de inteligencia de amenazas de Google documentado por primera vez<\/a> UNC5792 abus\u00f3 de la funci\u00f3n de dispositivo vinculado de Signal a principios de 2025 y vio la misma t\u00e9cnica aparecer contra WhatsApp y Telegram.<\/p>\n

que hacer ahora<\/h2>\n
    \n
  • Trate cualquier mensaje dentro de la aplicaci\u00f3n de \u00abSoporte de Signal\u00bb como hostil. El soporte real no le env\u00eda mensajes dentro de la aplicaci\u00f3n para solicitar c\u00f3digos, PIN o su clave de recuperaci\u00f3n.<\/li>\n
  • Nunca pegue su clave de recuperaci\u00f3n de respaldo, c\u00f3digo de verificaci\u00f3n o PIN en un chat. Nada leg\u00edtimo los pide de esa manera.<\/li>\n
  • Abra Configuraci\u00f3n, verifique Dispositivos vinculados y elimine todo lo que no reconozca.<\/li>\n
  • Si cree que entreg\u00f3 su clave de recuperaci\u00f3n, genere una nueva en Configuraci\u00f3n ahora y asuma que cualquier copia de seguridad realizada antes ya est\u00e1 en manos de otra persona.<\/li>\n<\/ul>\n

    El aviso de marzo advirti\u00f3 que las t\u00e1cticas cambiar\u00edan. Lo han hecho, desde perseguir c\u00f3digos de un solo uso hasta tomar la llave que abre todo el archivo. El cifrado se mantiene. La cuenta es el punto d\u00e9bil y la persona que la posee es el objetivo.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

    El FBI y CISA actualizaron su advertencia de marzo sobre el phishing de cuentas de Signal de la inteligencia rusa, y los operadores agregaron un paso: ahora convencen a los objetivos para que entreguen su clave de recuperaci\u00f3n de respaldo de Signal. Entr\u00e9guelo una vez y el atacante podr\u00e1 restaurar la copia de seguridad de […]<\/p>\n","protected":false},"author":1,"featured_media":1058,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[51,783,254,848,329,540,336,95,52,539,1539,1016,104,3354],"class_list":["post-1331","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-advierte","tag-apuntan","tag-claves","tag-copia","tag-fbi","tag-informaticos","tag-inteligencia","tag-las","tag-los","tag-piratas","tag-recuperacion","tag-rusos","tag-seguridad","tag-senal"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1331"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1331\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1058"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}